Empresas e indivíduos em todo o mundo já sentiram o impacto de invasores cibernéticos que atacam redes organizacionais com relativa impunidade. Alguns ataques apenas desfiguram um site, enquanto outros resultam em grande constrangimento ou perda financeira. Embora seja quase impossível impedir certos ataques, é fundamental que as organizações reconheçam a diferença entre ataques passivos e ativos — e os surpreendentes riscos dos ataques passivos.
A motivação de um ataque depende do agressor. Um adolescente com tempo livre pode estar apenas explorando para ver o que consegue fazer sem ser detectado. Por outro lado, um criminoso cibernético experiente pode buscar credenciais de usuários ou informações de cartão de crédito para roubar e vender para uso ilegal. A motivação determina, em certa medida, o grau de impacto na organização e em sua reputação.
Um ataque passivo envolve alguém ouvindo trocas de telecomunicações ou registrando passivamente a atividade do computador. Um exemplo é um invasor farejando o tráfego de rede usando um analisador de protocolo ou outro software de captura de pacotes. O atacante encontra uma forma de se conectar à rede e começa a capturar tráfego para análise posterior. Outros invasores recorrem a keyloggers, geralmente como um cavalo de Troia em um "download gratuito", para registrar pressionamentos de teclas, como IDs de usuário e senhas. O objetivo, independentemente do método, é apenas ouvir e registrar os dados que passam. O ataque passivo em si não é prejudicial, per se, mas as informações coletadas durante a sessão podem ser extremamente danosas.
Ataques ativos em computadores envolvem o uso de informações coletadas durante um ataque passivo, como IDs de usuário e senhas, ou um ataque direto usando "instrumentos contundentes" tecnológicos. Tais instrumentos incluem quebradores de senha, ataques de negação de serviço, ataques de phishing por e-mail, worms e outros ataques de malware. Em um ataque ativo, o invasor busca derrubar um site, roubar informações ou até destruir equipamentos de computação. À medida que administradores de rede instalam defesas contra ferramentas de ataque existentes, hackers desenvolvem ferramentas mais sofisticadas, e o jogo de salto tecnológico continua.
Qualquer indivíduo ou organização com conexão à Internet deve implantar um conjunto de defesas que inclua, no mínimo, firewall de Internet, sistemas de prevenção de intrusão, filtros de spam e firewalls pessoais. Administradores de rede e segurança devem automatizar a análise de logs para detectar ataques em andamento ou tendências que indiquem tentativas de invasão. Por exemplo, várias tentativas de login falhas podem indicar que alguém está tentando adivinhar uma senha e obter acesso não autorizado à rede. Deixar de tomar medidas para prevenir ataques é uma abdicação de responsabilidade por parte dos administradores de rede e segurança. Felizmente, a maioria das pessoas nesses cargos está bem ciente dos riscos e adotou medidas sólidas para proteger suas redes e computadores contra ataques.
Muitos ataques dependem de uma ação humana, como abrir um e-mail ou clicar em um link, portanto, uma das melhores defesas de segurança é uma força de trabalho consciente sobre segurança. As empresas devem treinar os funcionários sobre como lidar com e-mails suspeitos, como evitar sites suspeitos e como detectar um ataque de vírus ou worm em andamento. A tecnologia é boa, mas um grupo bem treinado de funcionários pode fornecer um alto nível de proteção — e funcionários não treinados podem ser o calcanhar de Aquiles do seu negócio.
Tecnologia Eletrônica © [www.351231.com]
